另类虚拟机用法的安全性讨论

Godman138

用法和大家讨论的最多的有点不同。

由于安全要求高的应用，通常对性能要求低，兼容性强，使用机会大。所以，我认为，主系统适合用于乱玩，而虚拟机系统才是安全要求高的应用的归宿。

具体规划：主系统装WIN7 64、XP32，裸奔，玩儿用，采用PE盘、GHOST以防系统崩掉。虚拟机XP32，装个绿色杀软，严格控制进出文件，用于安全要求高的应用。

虚拟机用于高危应用，保护主系统安全，还是反过来用，实际效果会如何呢？大家来演译。

我的情况是：

安全要求高的软件非常常用，对性能没什么要求，而且兼容性高，非常适合虚拟机运行，比如：QQ、上网银。现在的CPU足够在虚拟机里跑这些应用。

而我玩儿用的软件，对性能要求很多，而且很有可能带毒，兼容性也不好，比如：游戏。未来5年的CPU也不能在虚拟机里跑这些应用。

实机的系统如果不装工具，用GHOST恢复也很快，也很省心。所以，不存在实机系统维护麻烦的问题。而工具装在虚拟机里，非常方便COLNE到任何系统。

j919766

不懂 帮顶

153661414

要是实机中毒了会不会感染虚拟机？

Godman138

要是实机中毒了会不会感染虚拟机？
153661414 发表于 2010.6.21 19:41

是的。按理来说，虚拟机是虚拟硬件，不容易攻击虚拟机里的系统。但虚拟机软件本身就是建立在实机系统上的，肯定会比虚拟机里的系统中毒感染实机系统的可能性要大很多。只是说这样的方式会比所有应用在一个系统上运行，只靠杀软+HIPS等组合要更安全一些，同时虚拟机也是可以装杀软，打补丁的。

hugeman

建议高危的在虚拟机里面使用。。
虚拟机用来测试用的很正常。。[:26:]

107

是可以，但是很麻烦

Lirio

实体机中毒 那虚拟机还能打的开吗

411277063

一般都是反过来用

惜丶mol

一般都是反过来用
411277063 发表于 2010.6.22 01:02

同样。

ones

这个想法是很好，可是太麻烦，做一次工作还得开一下虚拟机，挺麻烦的，如果虚拟机软件有漏洞，比如VMWARE曾经就出现过漏洞，虚拟机系统里的病毒可以感染宿主机，当然，既然是高危操作，一定是做比较安全的操作，还得在虚拟机里安装个杀毒软件，更麻烦了，还性能损失不少